Кибербезопасность: США
Взломы, утечки данных, уязвимости и мошенничество: что случилось, кого затронуло и как защититься.
Атакующие эксплуатируют уязвимость CVE-2026-76418 в VPN межсетевых экранов Cisco
Cisco выпустила исправления для уязвимости CVE-2026-76418, которую атакующие уже используют. Она затрагивает программное обеспечение Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD), а её оценка по CVSS составляет 8.6.
Утечка у iRhythm затронула 8,2 млн человек по данным HHS
Производитель медицинских носимых устройств для мониторинга сердечного ритма iRhythm сообщил в Министерство здравоохранения и социальных служб США (HHS), что взлом затронул 8,2 млн человек. Злоумышленники получили персональные данные, а также данные учётных записей и информацию об устройствах.
Палатно-нет: атаки через PHP2Shell на управляющие интерфейсы Palo Alto Networks
Palo Alto Networks предупредила, что злоумышленники уже используют недавно закрытые уязвимости PHP2Shell против управляющих интерфейсов её устройств, доступных из интернета. Об этом компания сообщила в обновлении к собственному бюллетеню безопасности.
Украденные учётные записи сотрудников помогают атаковать школьные округа США
Центр MS-ISAC сообщил 808 школьным организациям из сферы K-12, что их учётные записи сотрудников или логины продаются на подпольных площадках и в даркнете. Злоумышленники используют эти данные, чтобы проникнуть в один округ и оттуда перейти к другому.
Хакеры опубликовали данные более 41 000 сотрудников DHS
Сайт утечек опубликовал внутренние данные более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США (DHS). Данные, по словам хакеров, получены через сервис единого входа Okta, которым пользуется ведомство.
Украинец Артем Стрыжак получил 70 месяцев тюрьмы за атаки программ-вымогателей Hive и Nefilim
Гражданин Украины Артем Стрыжак приговорён в США к 70 месяцам тюрьмы за участие в атаках программ-вымогателей Nefilim и Hive. По словам ФБР, действуя с группами-вымогателями, он нанёс ущерб американскому бизнесу и больницам на более чем $100 млн.
Хакеры атакуют критическую уязвимость Oracle E-Business Suite через несколько дней после патча
Злоумышленники начали искать критическую уязвимость CVE-2026-101767 (CVSS 9.8) в Oracle E-Business Suite через несколько дней после того, как Oracle выпустила исправление. По данным компании Defused Cyber, ловушки-приманки зафиксировали пробные попытки эксплуатации.
CISA: хакеры уже эксплуатируют критическую уязвимость Brotli CVE-2026-111497
Агентство CISA подтвердило, что хакеры начали эксплуатировать критическую уязвимость CVE-2026-111497 в декодере сжатия Brotli. Федеральным агентствам США велено установить исправления до 10 ноября.
Украинец получил 70 месяцев тюрьмы за атаки программ-вымогателей Nefilim и Hive
Гражданин Украины Артем Стрижак приговорён в США к 70 месяцам тюрьмы за участие в атаках программ-вымогателей Nefilim и Hive. По данным ФБР, эти группировки нанесли жертвам более $100 млн убытков.